Network Foundation It

SOLUZIONI CISCO PER LA NETWORK FOUNDATION
BLUEPRINT
Soluzioni Cisco per le piccole e medie imprese Cisco Network Foundation

L’utilizzo di applicazioni avanzate può consentire alle piccole e medie imprese a incrementare i servizi Nell’era di Internet l’uso di una base adatta per la rete è fondamentale per la competitività e la
innovativi, la produttività, la gratificazione dei clienti, la reddittività e portare altri notevoli vantaggi. reddittività delle aziende. Le soluzioni Cisco per il networking propongono servizi cablati e wireless che
aiutano ad affrontare le sfide commerciali e tecniche delle piccole e medie imprese, contribuendo
Le soluzioni Cisco sono progettate su misura e integrate, e contribuiscono a creare ambienti produttivi e
all’incremento della produttività, allo sviluppo della resilienza del sistema informatico e alla riduzione dei
avanzati anche nelle medie e piccole imprese. Inoltre garantiscono ai vostri dipendenti un accesso sicuro e
costi.
affidabile alle informazioni di cui hanno necessità, sia che essi si trovino all’interno della sede principale,
in una filiale remota, a casa o in viaggio. I prodotti della soluzione Cisco Network Foundation includono router, switch e access point wireless che
garantiscono i seguenti vantaggi:
Le soluzioni Cisco per le PMI sono caratterizzate da applicazioni intelligenti che attivano servizi di rete,
da applicazioni innovative per gli utenti finali e da un’infrastruttura di rete affidabile e infine sono • Cisco è il maggior fornitore delle apparecchiature di rete. Le soluzioni per la rete basate su IP Cisco
affiancate da servizi di supporto sempre disponibili ed efficienti. Grazie ad esse, le aziende potranno sono alla base della rete Internet e della maggior parte delle reti aziendali, di strutture scolastiche e
implementare applicazioni avanzate senza incrementare i bilanci, la larghezza di banda o il personale. governative del mondo.
Le soluzioni Cisco sono distribuite attraverso i Partner di Cisco Systems e sono progettate in modo • Le soluzioni Cisco Network Foundation sono progettate per la flessibilità e la scalabilità al fine di
specifico per soddisfare le esigenze delle piccole e medie imprese. supportare sia le esigenze attuali sia le applicazioni, le tecnologie e gli ampliamenti futuri.
• Offrono reti intelligenti, integrate e progettate su misura per potenziare le attività attuali e del futuro. • L’utilizzo di una soluzione integrata porta enormi vantaggi che variano da una maggiore sicurezza di
rete a una più semplice gestibilità. Ecco alcuni esempi delle importanti sinergie dei prodotti Cisco:
• Consentono servizi intelligenti per l’abilitazione delle applicazioni (connettività, voce, mobilità,
sicurezza e affidabilità aziendale). Tali servizi sono supportati dai router e dagli switch più conosciuti e - I router, gli switch e gli access point wireless possono essere tutti configurati, incluso il servizio QoS
apprezzati a livello globale e forniscono le soluzioni ideali e più sicure per la vostra azienda. (Quality of Service).
• Garantiscono prestazioni di elevata qualità, numerose funzionalità, scalabilità, protezione degli - Gli switch intelligenti sono in grado di riconoscere gli indirizzi dei telefoni IP e di inserirli
investimenti e adattabilità, con una riduzione dei costi globali di gestione. automaticamente nelle VLAN di voce appropriate.
• Abilitano l’accesso alla rete aziendale utilizzando gli access point Cisco Aironet. - I comuni strumenti software e di gestione riducono il costo e i tempi associati al training e alla
manutenzione.
Cisco ha creato semplici schemi di rete che fungono da linee guida per le aziende, con un numero di
utenti che può variare da 20 a 1.000, che desiderano estendere le funzionalità di base per implementare • I prodotti Cisco sono progettati per un’ampia disponibilità di rete al fine di salvaguardare le operazioni
soluzioni e applicazioni più avanzate. Questi schemi sono basati sulla nostra esperienza nella creazione di aziendali e ridurre il costo totale di proprietà (TCO).
reti per piccole e medie imprese di successo.
• Le soluzioni Cisco Network Foundation contribuiscono ad aumentare la flessibilità aziendale
individuando e prevenendo le minacce alla sicurezza.
• Le funzionalità QoS, incorporate nei router e negli switch Cisco, classificano, assegnano la priorità e
controllano il traffico di rete per assicurare che le applicazioni ad alta priorità (come voce e video) siano
gestite per prime, mentre le applicazioni in cui la tempistica è meno importante continuino a essere
eseguite in modo attendibile. Il servizio QoS abilita le applicazioni affinché eseguano prestazioni migliori,
ottimizzando le risorse di rete e di banda.
• Le soluzioni Cisco Network Foundation sono supportate da servizi di assistenza tecnica di altissimo
livello (per i quali Cisco ha anche ricevuto numerosi riconoscimenti) che assicurano semplicità di
installazione, di gestione e di supporto per la vostra rete.
• La rete dei rivenditori e partner Cisco qualificati vanta una grande esperienza e propone diverse opzioni
di gestibilità.
• Cisco offre una tecnologia di routing all’avanguardia grazie alla prima soluzione progettata per la
distribuzione sicura e con funzionalità wire-speed di servizi di dati, voce e video in contemporanea.
• L’approccio dei sistemi integrati Cisco ai servizi incorporati mira a velocizzare la distribuzione delle
applicazioni e a ridurre i costi e la complessità delle operazioni aziendali.
• Grazie a oltre 20 anni di innovazione e a una posizione leader nel settore, Cisco è stata la prima società
a integrare i servizi di sicurezza e voce in un unico sistema di routing.
Gli schemi di rete di Cisco per la Network Foundation delle piccole e medie imprese sono stati creati in
base alle dimensioni dell’azienda:
• Schema Blueprint per la Network Foundation: meno di 20 utenti
• Schema Blueprint per la Network Foundation: da 20 a 50 utenti
• Schema Blueprint per la Network Foundation: da 500 a 1.000 utenti

SCHEMA BLUEPRINT PER LA NETWORK FOUNDATION: MENO DI 20 UTENTI
Introduzione Tabella dei prodotti

Il seguente schema Blueprint è composto da un diagramma di rete e una tabella dei prodotti per la sede La tabella descrive in breve le soluzioni Cisco per le PMI con meno di 20 utenti e vuole essere un punto di
centrale, le filiali e i dipendenti in telelavoro. partenza nella scelta dei prodotti Cisco per la sede centrale, gli uffici remoti e la connettività dei telelavoratori.
Tabella 1: Soluzioni per sedi centrali

Figura 1: Diagramma di rete per le PMI con meno di 20 utenti
Meno di 20 utenti (PMI Complete) Meno di 20 utenti (PMI Enhanced)
Esempio applicativo Router Router a servizi integrati Cisco 1841 Router a servizi integrati Cisco 2801
Questo router a servizi integrati modulare, Questo router rack a livello di ingresso,
Sede principale Sede remota Router di accesso supportato dal software Cisco IOS, garantisce potenziato dal software Cisco IOS, fornisce
con meno di 20 utenti WAN + Firewall performance elevate e trasmissioni di l’integrazione multiservice di dati/voce/video/fax,
+ VPN + IPS dati/voce/video cablate o wireless sicure. il supporto di VLAN e VPN, opzioni di accesso
100 Mbps/GE 100 Mbps/GE Il router a servizi integrati Cisco 1841 WAN multiple e molto altro. Il router a servizi
WAN rappresenta una soluzione conveniente e integrati Cisco 2801 è una soluzione conveniente
Privata Switch altamente flessibile per una piccola impresa che e molto flessibile, ideale per le piccole imprese
Router di accesso
WAN + Firewall Cisco Access Point desidera ottenere reti Internet e Intranet sicure che intendono far accedere in modo sicuro la
Server esterni Catalyst Cisco Aironet
+ VPN + IPS propria sede centrale a Internet e Intranet
Server aziendali
Cisco Security Agent Switch Sicurezza
Cisco Internet Cisco Security
100 Mbps/GE Catalyst Agent Laptop Codifica incorporata, fino a 500 tunnel VPN, 1200
con supporto firme IDS (Intrusion Detection System)
per 802.11
Cisco Security Agent
NAC (Network Admission Control)
100 Mbps/GE Cisco Security Agent Laptop Desktop/Laptop
con supporto per 802.11 Voce
Utente Modem a Fino a 1 supporto vocale T1/E1 per le filiali,
in telelavoro banda larga progettato per telefonia IP a bassa densità e
Access Point
voice mail
Cisco Aironet Router di accesso
Firewall Distribuzione flessibile
Fattori di forma desktop o 19“, porte switch FE,
Cisco Security Agent VLAN, Wireless, POE
Cisco Security Agent Desktop/Laptop
Desktop/Laptop Client VPN Cisco Modularità avanzata per la protezione degli
investimenti
Un numero maggiore di slot per i servizi avanzati
Questo Blueprint di rete è pensato come un documento di riferimento e un punto di partenza nella pianificazione della vostra attraverso le opzioni AIM, HWIC, VIC, WIC
soluzione di rete; non è una raccomandazione finale da parte di Cisco. Se volete individuare il tipo di installazione più adatto alla Prestazione ottimizzata dei servizi
vostra azienda, vi suggeriamo di rivolgervi a un rappresentante o un partner Cisco oppure a un solution provider. Servizi con funzionalità wire-speed che
garantiscono un incremento delle performance
pari al 500% rispetto a Cisco 1700
Scalabilità e resilienza
Alimentazione in linea per i telefoni IP
Servizi scalabili e opzioni di interfaccia per la
crescita
Tabella 1: Soluzioni per sedi centrali (continua) Tabella 1: Soluzioni per sedi centrali (continua)
Meno di 20 utenti (PMI Complete) Meno di 20 utenti (PMI Enhanced) Espandete la rete I clienti che richiedono un insieme di porte 10/100, 10/100/1000, PoE e la capacità di aggregazione
acquistando solo ciò dell’armadio di cablaggio possono espandere in modo incrementale il proprio ambiente di accesso,
Servizi WAN Sì Sì che utilizzate pagando solo ciò di cui necessitano.
Switch LAN Integrato Sì Sì Rete intelligente e facile Il semplice software di gestione incorporato aiuta gli utenti a eseguire l’impostazione iniziale e di
da implementare base richiedendo una configurazione minima.
Sicurezza integrata Sì Sì
Firewall Cisco IOS Firewall Cisco IOS • Cisco Express Setup: configura lo switch attraverso un browser Web, eliminando l’esigenza di
IDS Cisco IOS Acceleratore VPN hardware comprendere l’interfaccia CLI (command-line interface).
Cisco IOS e NM IDS • Smartports è una soluzione Catalyst incrociata che offre un set di modelli di configurazione per le
porte degli switch consigliato da Cisco per configurare in modo coerente e affidabile le funzionalità
Content engine integrato No No essenziali come sicurezza, disponibilità, QoS e gestibilità con la minima fatica e anche senza
disporre di una vasta esperienza. Per ulteriori informazioni su Smartports, visitare il sito Internet
Access Point (esterno) Serie Cisco Aironet 1100 Serie Cisco Aironet 1100 http://www.cisco.com/go/smartports
La serie Cisco Aironet 1100 è una soluzione per La serie Cisco Aironet 1100 è una soluzione per • Il moderno strumento per la gestione delle reti Cisco Cluster Management Suite integra senza
la rete LAN wireless (WLAN) accessibile e la rete LAN wireless (WLAN) accessibile e difficoltà aggiornamenti software e installazioni personalizzabili consentendo un enorme risparmio di
aggiornabile che consente alle imprese di aggiornabile che consente alle imprese di tempo e risorse nella distribuzione intelligente della rete.
ottenere WLAN sicure, facilmente gestibili, ottenere WLAN sicure, facilmente gestibili,
flessibili e dalle prestazioni elevate. La serie flessibili e dalle prestazioni elevate. La serie Disponibilità elevata Incrementa le tempistiche della rete e la produttività dei dipendenti con un rapido ripristino dei
Cisco Aironet 1100 supporta una configurazione Cisco Aironet 1100 supporta una configurazione failover, il bilanciamento del carico di lavoro del Layer 2, l’aggregazione della larghezza di banda, la
radio singola ed è disponibile in versione IEEE radio singola ed è disponibile in versione IEEE ridondanza e l’amministrazione semplificata. Tra le funzioni principali è possibile includere i
802.11g o IEEE 802.11b con campi aggiornabili 802.11g o IEEE 802.11b con campi aggiornabili miglioramenti di Cisco Spanning-Tree Protocol, Dynamic Trunking Protocol, le funzionalità VLAN di
fino a 802.11g. L’Access Point offre flessibilità e fino a 802.11g. L’Access Point offre flessibilità e voce, Internet Group Management Protocol e il software incorporato Cisco Cluster Management
protezione dell’investimento per le reti wireless. protezione dell’investimento per le reti wireless. Suite. Per una maggiore disponibilità delle funzionalità, Cisco Redundant Power System 675 fornisce
Con la versione IEEE 802.11g, gli utenti possono Con la versione IEEE 802.11g, gli utenti possono una protezione contro le interruzioni di alimentazione interne (facoltativo).
usufruire di velocità dati fino a 54 Mbps usufruire di velocità dati fino a 54 Mbps
mantenendo una piena compatibilità con mantenendo una piena compatibilità con Sicurezza Incrementa la sicurezza LAN con funzionalità che rendono sicuro il traffico di gestione della rete
dispositivi 802.11b. Gli amministratori possono dispositivi 802.11b. Gli amministratori possono proteggendo le password e le informazioni di configurazione. In questo modo vengono garantite le
configurare l’Access Point per supportare client configurare l’Access Point per supportare client opzioni per la sicurezza di rete basata su utenti, porte e indirizzi MAC e si attiva una risposta più
802.11g e 802.11b per una protezione 802.11g e 802.11b per una protezione immediata nei confronti degli intrusi e per la rilevazione degli hacker. Tre le funzionalità principali sono
dell’investimento oppure, per ottenere migliori dell’investimento oppure, per ottenere migliori annoverati 802.1x con i corrispondenti sviluppi, le VLAN private, la sicurezza delle porte, la notifica
prestazioni, possono configurarlo per supportare prestazioni, possono configurarlo per supportare degli indirizzi MAC e il supporto di RADIUS e TACACS+.
solo client 802.11g. solo client 802.11g.
Switch esterno Serie Cisco Catalyst 3550 Serie Cisco Catalyst 3560
• Switch raggruppabili in stack multilayer che • Tutti i servizi intelligenti Layer 2-4 avanzati e
garantiscono un’elevata disponibilità, il servizio disponibili nello standard EIEE 802.3af integrato
QoS e la protezione necessari per migliorare le del plug Cisco Catalyst 3550 compatibile con
operazioni di rete. PoE (Power over Ethernet).
• Funge sia da potente switch del layer di • Riduce i costi di gestione fornendo
accesso per gli armadi di cablaggio sia da l’alimentazione attraverso ciascuna porta
switch backbone per reti di medie dimensioni. 10/100 Mbps per la telefonia IP e la
distribuzione delle reti wireless LAN.
Serie Cisco Catalyst 2950 Serie Cisco Catalyst 3550

• Switch dalle configurazioni fisse, standalone e • Switch raggruppabili in stack e multilayer che
raggruppabili in stack per la connettività Fast garantiscono un’elevata disponibilità, il servizio
Ethernet e Gigabit Ethernet. QoS e la protezione necessari per migliorare le
• Alle reti che necessitano di una maggiore operazioni di rete.
sicurezza, del servizio QoS avanzato e di • Funge sia da potente switch del layer di
un’elevata flessibilità, il software Enhanced accesso per gli armadi di cablaggio sia da
Image fornisce servizi intelligenti come il limite switch backbone per reti di medie dimensioni.
della velocità e il filtro di protezione.
Tabella 1: Soluzioni per sedi remote Tabella 1: Soluzioni per sedi remote (continua)
Meno di 10 utenti (PMI Complete) Meno di 10 utenti (PMI Enhanced) Meno di 10 utenti (PMI Complete) Meno di 10 utenti (PMI Enhanced)
Router Router di accesso Cisco 1700 Router a servizi integrati Cisco 1841 Content engine integrato No No
Questo router dalla configurazione fissa, Questo router rack a livello di ingresso,
potenziato dal software Cisco IOS, offre la supportato dal software Cisco IOS, fornisce Access Point (esterno) Serie Cisco Aironet 1100 Serie Cisco Aironet 1100
ridondanza WAN duale con uno switch 10/100 l’integrazione multiservice di dati/voce/video/fax, La serie Cisco Aironet 1100 è una soluzione per La serie Cisco Aironet 1100 è una soluzione per
incorporato e una protezione di rete globale. il supporto di VLAN e VPN, opzioni di accesso la rete WLAN accessibile e aggiornabile che la rete WLAN accessibile e aggiornabile che
Il router Cisco 1700 (a configurazione fissa) offre WAN multiple e molto altro. Il router a servizi consente alle imprese di ottenere WLAN sicure, consente alle imprese di ottenere WLAN sicure,
servizi di protezione integrati che includono VPN integrati Cisco 1841 è una soluzione conveniente facilmente gestibili, flessibili e dalle prestazioni facilmente gestibili, flessibili e dalle prestazioni
IPSec accelerate hardware, firewall con il e molto flessibile, ideale per le piccole imprese elevate. La serie Cisco Aironet 1100 supporta elevate. La serie Cisco Aironet 1100 supporta
filtraggio URL e IDS per proteggere la rete e che intendono far accedere in modo sicuro la una sola configurazione radio ed è disponibile in una sola configurazione radio ed è disponibile in
rendere sicura la trasmissione dei dati propria sede remota a Internet e Intranet. versione IEEE 802.11g o IEEE 802.11b con campi versione IEEE 802.11g o IEEE 802.11b con campi
attraverso Internet. La serie Cisco 1700 è una aggiornabili fino a 802.11g. L’Access Point offre aggiornabili fino a 802.11g. L’Access Point offre
soluzione conveniente e molto flessibile, ideale flessibilità e protezione dell’investimento per le flessibilità e protezione dell’investimento per le
per le piccole imprese che intendono far reti wireless. Con la versione IEEE 802.11g, gli reti wireless. Con la versione IEEE 802.11g, gli
accedere in modo sicuro le proprie sedi remote utenti possono usufruire di velocità dati fino a 54 utenti possono usufruire di velocità dati fino a 54
a Internet e Intranet. Mbps mantenendo una piena compatibilità con Mbps mantenendo una piena compatibilità con
dispositivi 802.11b. Gli amministratori possono dispositivi 802.11b. Gli amministratori possono
Sicurezza configurare l’Access Point per supportare sia configurare l’Access Point per supportare sia
Servizi di protezione dalle prestazioni elevate client 802.11g sia client 802.11b legacy per una client 802.11g sia client 802.11b legacy per una
Accesso a banda larga sicuro protezione dell’investimento oppure, per protezione dell’investimento oppure, per
Switch a 4 porte integrato e pratico ottenere migliori prestazioni, possono ottenere migliori prestazioni, possono
configurarlo per supportare solo client 802.11g. configurarlo per supportare solo client 802.11g.
Banda larga
Vari accessi DSL e Ethernet con backup Switch esterno Serie Cisco Catalyst 3550 Serie Cisco Catalyst 3560
ISDN/V.90 integrato • Switch raggruppabili in stack e multilayer che • Tutti i servizi intelligenti Layer 2-4 avanzati e
garantiscono un’elevata disponibilità, il servizio disponibili nello standard EIEE 802.3af integrato
Gestibilità QoS e la protezione necessari per migliorare le del plug Cisco Catalyst 3550 compatibile
Numerose possibilità di gestione operazioni di rete. con PoE.
Opzioni come CiscoWorks e SDM • Funge sia da potente switch del layer di • Riduce i costi di gestione fornendo
Funzionalità di Cisco IOS: debugging esteso, accesso per gli armadi di cablaggio sia da l’alimentazione attraverso ciascuna porta
funzionalità syslog e gestione Out-of-Band switch backbone per reti di medie dimensioni. 10/100 Mbps per la telefonia IP e la
distribuzione delle reti wireless LAN.
Scalabilità Serie Cisco Catalyst 2950
Config Express, IE2100, Easy VPN, SDM • Switch dalle configurazioni fisse, standalone e Serie Cisco Catalyst 3550
raggruppabili in stack per la connettività Fast • Switch raggruppabili in stack e multilayer che
Servizi WAN Sì Sì Ethernet e Gigabit Ethernet. garantiscono un’elevata disponibilità, il servizio
Banda larga (xDSL/Cavo), T1/E1, banda larga (xDSL/Cable), • Alle reti che necessitano di una maggiore QoS e la protezione necessari per migliorare le
Ethernet, VPN Linea dedicata, Frame Relay, VPN sicurezza, del servizio QoS avanzato e di operazioni di rete.
un’elevata flessibilità, il software Enhanced • Funge sia da potente switch del layer di
Switch LAN integrato Sì Sì Image fornisce servizi intelligenti come il limite accesso per gli armadi di cablaggio sia da
PoE, 802.1p,q STP 802.1p,q STP della velocità e il filtro di protezione. switch backbone per reti di medie dimensioni.
Sicurezza integrata Sì Sì Espandete la rete I clienti che richiedono un insieme di porte 10/100, 10/100/1000, PoE e la capacità di aggregazione
Firewall Cisco IOS Firewall Cisco IOS acquistando solo ciò dell’armadio di cablaggio possono espandere in modo incrementale il proprio ambiente di accesso,
VPN Cisco IOS (AES/3DES) Acceleratore VPN H/W (AES/3DES) che utilizzate pagando solo ciò di cui necessitano.
IPS Cisco IOS IPS Cisco IOS
Easy VPN, DMVPN Easy VPN, DMVPN, NAC
Tabella 1: Soluzioni per sedi remote (continua) Tabella 1: Soluzione per il telelavoro o per le sedi fino a un massimo di 5 utenti
Meno di 10 utenti (PMI Complete) Meno di 10 utenti (PMI Enhanced) Meno di 10 utenti (PMI Complete) Meno di 10 utenti (PMI Enhanced)
Rete intelligente e facile Il semplice software di gestione incorporato aiuta gli utenti a eseguire l’impostazione iniziale e di Router a banda larga Serie Cisco SOHO Router sicuri serie Cisco 800
da implementare base richiedendo una configurazione minima. (Piccole imprese a sede unica) (Telelavoratori e piccole sedi remote)
La serie Cisco SOHO fornisce un accesso I router della serie Cisco 800 forniscono a
• Cisco Express Setup: configura lo switch attraverso un browser Web, eliminando l’esigenza di affidabile, sicuro e multiutente per piccoli uffici e telelavoratori e piccoli uffici remoti una
comprendere l’interfaccia CLI (command-line interface). uffici di casa consentendo una riduzione dei connettività Internet e della rete aziendale
• Smartports è una soluzione Catalyst incrociata che offre un set di modelli di configurazione per le costi di distribuzione e operativi delle piccole e sicura. Questa serie di router offre una vasta
porte degli switch consigliato da Cisco per configurare in modo coerente e affidabile le funzionalità medie imprese. La serie Cisco SOHO consente a gamma di servizi di sicurezza integrati e il
essenziali come sicurezza, disponibilità, QoS e gestibilità con la minima fatica e anche senza massimo cinque utenti di un piccolo ufficio di servizio QoS per le applicazioni di dati, voce e
disporre di una vasta esperienza. Per ulteriori informazioni su Smartports, visitare il sito Internet condividere una connessione a banda larga video di alta qualità; inoltre è facile da distribuire
http://www.cisco.com/go/smartports sicura con un firewall di ispezione integrato, una e gestire. Essi garantiscono il costo totale di
• Il moderno strumento per la gestione delle reti Cisco Cluster Management Suite integra senza codifica complessa per le VPN e la possibilità di gestione più basso del settore per la
difficoltà aggiornamenti software e installazioni personalizzabili consentendo un enorme risparmio di applicare un’impostazione semplice grazie a uno connessione dei telelavoratori e delle piccole
tempo e risorse nella distribuzione intelligente della rete. strumento di configurazione basato sul Web. sedi remote alla rete aziendale.
I router della serie Cisco 800 forniscono ai
Disponibilità elevata Incrementa la tempistica della rete e la produttività dei dipendenti con un rapido ripristino del failover, telelavoratori e alle piccole sedi remote una
il bilanciamento del carico di lavoro di Layer 2, l’aggregazione della larghezza di banda, la ridondanza connessione dati, voce e video sicura,
e l’amministrazione semplificata. Tra le funzioni principali è possibile includere i miglioramenti di Cisco garantendo lo stesso livello di accesso alla rete
Spanning-Tree Protocol, Dynamic Trunking Protocol, le funzionalità VLAN di voce, Internet Group di cui gli utenti godrebbero se si trovassero in
Management Protocol e il software incorporato Cisco Cluster Management Suite. ufficio.
Per una maggiore disponibilità delle funzionalità, Cisco Redundant Power System 675 fornisce una Supporto implementato per VPN, DMVPN,
protezione contro le interruzioni di alimentazione interne (facoltativo). firewall, IDS e filtraggio URL
VLAN basate sulle porte per DMZ e 802.1x
Sicurezza Incrementa la protezione delle LAN con funzionalità che rendono sicuro il traffico di gestione della NAC
rete proteggendo le password e le informazioni di configurazione. In questo modo vengono garantite
le opzioni per la sicurezza di rete basata su utenti, porte e indirizzi MAC e si attiva una risposta più Accesso wireless
immediata nei confronti degli intrusi e per la rilevazione degli hacker. Tre le funzionalità principali sono Combina funzionalità di gestibilità e scalabilità di
annoverati 802.1x con i corrispondenti sviluppi, le VLAN private, la sicurezza delle porte, la notifica Cisco IOS integrando l’accesso 802.11g wireless
degli indirizzi MAC e il supporto di RADIUS e TACACS+. sicuro
QoS
QoS per voce (VoIP) e multicast (V3PN)
Nessun supporto voce/nessun supporto per la
scheda di interfaccia voce
Banda larga
Offre opzioni basate su xDSL o cavo
Gestibilità
Numerose possibilità di gestione
Opzioni come CiscoWorks e SDM
Funzionalità di Cisco IOS: debugging esteso,
funzionalità syslog e gestione Out-of-Band
Scalabilità
Easy VPN, SDM, CRWS
SCHEMA BLUEPRINT PER LA NETWORK FOUNDATION: DA 20 A 50 UTENTI

Il seguente schema Blueprint è composto da un diagramma di rete e una tabella dei prodotti per la sede La tabella descrive in breve le soluzioni Cisco per le PMI con 20-50 utenti e vuole essere un punto di partenza
centrale, le filiali e i dipendenti in telelavoro. nella scelta dei prodotti Cisco per la sede centrale, gli uffici remoti e la connettività dei telelavoratori.
Tabella 2: Soluzioni per sedi centrali e sedi remote

Figura 2: Diagramma di rete per le PMI con 20-50 utenti
20-50 utenti (PMI Complete) 20-50 utenti (PMI Enhanced)
Questo router rack a livello di ingresso, I router a servizi integrati della serie Cisco 2800
Sede principale Sede remota Router di accesso potenziato dal software Cisco IOS, fornisce mettono a disposizione delle piccole imprese le
con 20 - 50 utenti WAN + Firewall l’integrazione multiservice di dati/voce/video/fax, funzionalità delle grandi aziende, offrendo in una
+ VPN + IPS il supporto di VLAN e VPN, opzioni di accesso soluzione compatta l’integrazione multiservice
100 Mbps/GE 100 Mbps/GE WAN multiple e molto altro. (dati, voce, video e fax), configurazioni LAN e
WAN Il router a servizi integrati Cisco 2801 è una WAN flessibili, opzioni di protezione, una gamma
Privata Switch soluzione conveniente e molto flessibile, ideale di processori dalle prestazioni elevate, sistemi
Router di accesso
WAN + Firewall Cisco Access Point per le piccole imprese che intendono far per la distribuzione dei contenuti integrati nel
+ VPN + IPS accedere in modo sicuro la propria sede router (per cui è richiesto un modulo facoltativo)
Server aziendali centrale a Internet e Intranet. e la protezione degli investimenti. La modularità
Cisco Security Agent Switch della serie Cisco 2800 consente alle piccole
100 Mbps/GE Catalyst Agent Laptop imprese di aggiornare la propria rete in base alle
con supporto esigenze di budget e di applicazioni aziendali.
per 802.11
100 Mbps/GE Cisco Security Agent Laptop Desktop/Laptop Progettato appositamente per i servizi integrati
con supporto per 802.11
Utente Modem a Sicurezza
in telelavoro banda larga Codifica incorporata, NAC, IPS in linea, firme
Access Point
caricate dinamicamente
Cisco Aironet Router di accesso Un numero maggiore di tunnel VPN, firewall a
Firewall prestazioni elevate
Cisco Security Agent Voce

Cisco Security Agent Desktop/Laptop Progettato per densità medie; telefonia IP;
Desktop/Laptop Client VPN Cisco esigenze di voice mail, auto attendant e
conferencing
Questo Blueprint di rete è pensato come un documento di riferimento e un punto di partenza nella pianificazione della vostra Servizi L2 & L3 completi
Porte degli switch FE/GE, VLAN, ottimizzazione
soluzione di rete; non è una raccomandazione finale da parte di Cisco. Se volete individuare il tipo di installazione più adatto alla delle applicazioni, POE
vostra azienda, vi suggeriamo di rivolgervi a un rappresentante o un partner Cisco oppure a un solution provider. Servizi simultanei wire-speed e possibilità di
crescita
Tabella 2: Soluzioni per sedi centrali e sedi remote (continua) Tabella 2: Soluzioni per sedi centrali e sedi remote (continua)
20-50 utenti (PMI Complete) 20-50 utenti (PMI Enhanced) 20-50 utenti (PMI Complete) 20-50 utenti (PMI Enhanced)
Router (continua) Modularità e protezione degli investimenti Switch esterno Serie Cisco Catalyst 3550 Serie Cisco Catalyst 3560
Un numero maggiore di slot per i servizi avanzati • Switch raggruppabili in stack e multilayer che • Tutti i servizi intelligenti Layer 2-4 avanzati e
attraverso il supporto NM, NME, NME-X, NME- garantiscono un’elevata disponibilità, il servizio disponibili nello standard EIEE 802.3af integrato
XD con i moduli PVDM e AIM; funziona con le QoS e la protezione necessari per migliorare le del plug Cisco Catalyst 3550 compatibile
interfacce 1700, 2600 e 3700 precedenti e operazioni di rete. con PoE.
aggiunge nuovi servizi • Funge sia da potente switch del layer di • Riduce i costi di gestione fornendo
accesso per gli armadi di cablaggio sia da l’alimentazione attraverso ciascuna porta 10/100
Scalabilità, densità e resilienza switch backbone per reti di medie dimensioni. Mbps per la telefonia IP e la distribuzione delle
Telefoni IP ad alimentazione in linea, inserimento reti wireless LAN.
on line e servizi scalabili, opzioni di interfaccia Serie Cisco Catalyst 2950
per la crescita • Switch dalle configurazioni fisse, standalone e Serie Cisco Catalyst 3550
• Alle reti che necessitano di una maggiore QoS e la protezione necessari per migliorare le
Switch integrato Sì Sì sicurezza, del servizio QoS avanzato e di operazioni di rete.
un’elevata flessibilità, il software Enhanced • Funge sia da potente switch del layer di accesso
Sicurezza integrata Sì Sì Image fornisce servizi intelligenti come il limite per gli armadi di cablaggio sia da switch
Firewall Cisco IOS Firewall Cisco IOS della velocità e il filtro di protezione. backbone per reti di medie dimensioni.
VPN Cisco IOS Acceleratore VPN H/W
IDS Cisco IOS Cisco IOS e NM IDS Espandete la rete I clienti che richiedono un insieme di porte 10/100, 10/100/1000, Power over Ethernet e la capacità di
acquistando solo ciò aggregazione dell’armadio di cablaggio possono espandere in modo incrementale il proprio ambiente
Content engine integrato No Sì/Modulo di rete che utilizzate di accesso, pagando solo ciò di cui necessitano.
Access Point Serie Cisco Aironet 1100 Serie Cisco Aironet 1100 Rete intelligente e facile Il semplice software di gestione incorporato aiuta gli utenti a eseguire l’impostazione iniziale e di
La serie Cisco Aironet 1100 è una soluzione per La serie Cisco Aironet 1100 è una soluzione per da implementare base richiedendo una configurazione minima.
la rete WLAN accessibile e aggiornabile che la rete WLAN accessibile e aggiornabile che
consente alle imprese di ottenere WLAN sicure, consente alle imprese di ottenere WLAN sicure, • Cisco Express Setup: configura lo switch attraverso un browser Web, eliminando l’esigenza di
facilmente gestibili, flessibili e dalle prestazioni facilmente gestibili, flessibili e dalle prestazioni comprendere l’interfaccia CLI (command-line interface).
elevate. La serie Cisco Aironet 1100 supporta elevate. La serie Cisco Aironet 1100 supporta • Smartports è una soluzione Catalyst incrociata che offre un set di modelli di configurazione per le
una sola configurazione radio ed è disponibile in una sola configurazione radio ed è disponibile in porte degli switch consigliato da Cisco per configurare in modo coerente e affidabile le funzionalità
versione IEEE 802.11g o IEEE 802.11b con campi versione IEEE 802.11g o IEEE 802.11b con campi essenziali come sicurezza, disponibilità, QoS e gestibilità con la minima fatica e anche senza
aggiornabili fino a 802.11g. L’Access Point offre aggiornabili fino a 802.11g. L’Access Point offre disporre di una vasta esperienza. Per ulteriori informazioni su Smartports, visitare il sito Internet
flessibilità e protezione dell’investimento per le flessibilità e protezione dell’investimento per le http://www.cisco.com/go/smartports
reti wireless. Con la versione IEEE 802.11g, gli reti wireless. Con la versione IEEE 802.11g, gli • Il moderno strumento per la gestione delle reti Cisco Cluster Management Suite integra senza
utenti possono usufruire di velocità dati fino a 54 utenti possono usufruire di velocità dati fino a 54 difficoltà aggiornamenti software e installazioni personalizzabili consentendo un enorme risparmio di
Mbps mantenendo una piena compatibilità con Mbps mantenendo una piena compatibilità con tempo e risorse nella distribuzione intelligente della rete.
dispositivi 802.11b. Gli amministratori possono dispositivi 802.11b. Gli amministratori possono
configurare l’Access Point per supportare sia configurare l’Access Point per supportare sia Disponibilità elevata Incrementa le tempistiche della rete e la produttività dei dipendenti con un rapido ripristino dei
client 802.11g sia client 802.11b legacy per una client 802.11g sia client 802.11b legacy per una failover, il bilanciamento del carico di lavoro del Layer 2, l’aggregazione della larghezza di banda, la
protezione dell’investimento oppure, per protezione dell’investimento oppure, per ridondanza e l’amministrazione semplificata. Tra le funzioni principali è possibile includere i
ottenere migliori prestazioni, possono ottenere migliori prestazioni, possono miglioramenti di Cisco Spanning-Tree Protocol, Dynamic Trunking Protocol, le funzionalità VLAN di
configurarlo per supportare solo client 802.11g. configurarlo per supportare solo client 802.11g. voce, Internet Group Management Protocol e il software incorporato Cisco Cluster Management
Suite. Per una maggiore disponibilità delle funzionalità, Cisco Redundant Power System 675 fornisce
una protezione contro le interruzioni di alimentazione interne (facoltativo).
Sicurezza Incrementa la sicurezza LAN con funzionalità che rendono sicuro il traffico di gestione della rete
proteggendo le password e le informazioni di configurazione. In questo modo vengono garantite le
opzioni per la sicurezza di rete basata su utenti, porte e indirizzi MAC e si attiva una risposta più
immediata nei confronti degli intrusi e per la rilevazione degli hacker. Tre le funzionalità principali sono
annoverati 802.1x con i corrispondenti sviluppi, le VLAN private, la sicurezza delle porte, la notifica
degli indirizzi MAC e il supporto di RADIUS e TACACS+.
Tabella 2: Soluzione per il telelavoro o per le sedi fino a un massimo di 5 utenti
Router a banda larga Serie Cisco SOHO Router sicuri serie Cisco 800
(Piccole imprese a sede unica) (Telelavoratori e piccole sedi remote)
affidabile, sicuro e multiutente per piccoli uffici e telelavoratori e piccoli uffici remoti una
uffici di casa consentendo una riduzione dei connettività Internet e della rete aziendale
costi di distribuzione e operativi delle piccole e sicura. Questa serie di router offre una vasta
medie imprese. La serie Cisco SOHO consente a gamma di servizi di sicurezza integrati e il
massimo cinque utenti di un piccolo ufficio di servizio QoS per le applicazioni di dati, voce e
condividere una connessione a banda larga video di alta qualità; inoltre è facile da distribuire
sicura con un firewall di ispezione integrato, una e gestire. Essi garantiscono il costo totale di
codifica complessa per le VPN e la possibilità di gestione più basso del settore per la
applicare un’impostazione semplice grazie a uno connessione dei telelavoratori e delle piccole
strumento di configurazione basato sul Web. sedi remote alla rete aziendale.
telelavoratori e alle piccole sedi remote una
connessione dati, voce e video sicura,
garantendo lo stesso livello di accesso alla rete
di cui gli utenti godrebbero se si trovassero in
ufficio.
Supporto implementato per VPN, DMVPN,
firewall, IDS e filtraggio URL
NAC
Accesso wireless
Combina funzionalità di gestibilità e scalabilità di
Cisco IOS integrando l’accesso 802.11g wireless
sicuro
QoS
Banda larga
Gestibilità
Scalabilità
Easy VPN, SDM, CRWS


I router a servizi integrati della serie Cisco 2800 I router a servizi integrati della serie Cisco 2800
Sede principale Sede remota Router di accesso mettono a disposizione delle piccole imprese le mettono a disposizione delle piccole imprese le
con 50 - 100 utenti WAN + Firewall funzionalità delle grandi aziende, offrendo in una funzionalità delle grandi aziende, offrendo in una
+ VPN + IPS soluzione compatta l’integrazione multiservice soluzione compatta l’integrazione multiservice
100 Mbps/GE 100 Mbps/GE (dati, voce, video e fax), configurazioni LAN e (dati, voce, video e fax), configurazioni LAN e
WAN WAN flessibili, opzioni di protezione, una gamma WAN flessibili, opzioni di protezione, una gamma
Privata Switch di processori dalle prestazioni elevate, sistemi di processori dalle prestazioni elevate, sistemi
Router di accesso
WAN + Firewall Cisco Access Point per la distribuzione dei contenuti integrati nel per la distribuzione dei contenuti integrati nel
+ VPN + IPS router (per cui è richiesto un modulo facoltativo) router (per cui è richiesto un modulo facoltativo)
Server aziendali e la protezione degli investimenti. La modularità e la protezione degli investimenti. La modularità
Cisco Security Agent Switch della serie Cisco 2800 consente alle piccole della serie Cisco 2800 consente alle piccole
100 Mbps/GE Catalyst Agent Laptop imprese di aggiornare la propria rete in base alle imprese di aggiornare la propria rete in base alle
con supporto esigenze di budget e di applicazioni aziendali. esigenze di budget e di applicazioni aziendali.
per 802.11
100 Mbps/GE Cisco Security Agent Laptop Desktop/Laptop Sicurezza
con supporto per 802.11 Codifica incorporata, NAC, IPS in linea, firme
Utente Modem a caricate dinamicamente
in telelavoro banda larga Un numero maggiore di tunnel VPN, firewall a
Access Point
prestazioni elevate
Cisco Aironet Router di accesso
Firewall Voce
Progettato per densità medie; telefonia IP;
Cisco Security Agent esigenze di voice mail, auto attendant e
Cisco Security Agent Desktop/Laptop conferencing
Desktop/Laptop Client VPN Cisco
Servizi L2 & L3 completi
Porte degli switch FE/GE, VLAN, ottimizzazione
Questo Blueprint di rete è pensato come un documento di riferimento e un punto di partenza nella pianificazione della vostra delle applicazioni, POE
Servizi simultanei wire-speed e possibilità di
soluzione di rete; non è una raccomandazione finale da parte di Cisco. Se volete individuare il tipo di installazione più adatto alla crescita
vostra azienda, vi suggeriamo di rivolgervi a un rappresentante o un partner Cisco oppure a un solution provider.
Router (continua) Modularità e protezione degli investimenti Switch esterno Serie Cisco Catalyst 3550 Serie Cisco Catalyst 3560
Un numero maggiore di slot per i servizi avanzati • Switch raggruppabili in stack e multilayer che • Tutti i servizi intelligenti Layer 2-4 avanzati e
attraverso il supporto NM, NME, NME-X, NME- garantiscono un’elevata disponibilità, il servizio disponibili nello standard EIEE 802.3af integrato
XD con i moduli PVDM e AIM; funziona con le QoS e la protezione necessari per migliorare le del plug Cisco Catalyst 3550 compatibile
interfacce 1700, 2600 e 3700 precedenti e operazioni di rete. con PoE.
aggiunge nuovi servizi • Funge sia da potente switch del layer di • Riduce i costi di gestione fornendo
accesso per gli armadi di cablaggio sia da l’alimentazione attraverso ciascuna porta 10/100
Scalabilità, densità e resilienza switch backbone per reti di medie dimensioni. Mbps per la telefonia IP e la distribuzione delle
Telefoni IP ad alimentazione in linea, inserimento reti wireless LAN.
on line e servizi scalabili, opzioni di interfaccia Serie Cisco Catalyst 2950
per la crescita • Switch dalle configurazioni fisse, standalone e Serie Cisco Catalyst 3550
• Alle reti che necessitano di una maggiore QoS e la protezione necessari per migliorare le
Switch integrato/Porte Sì Sì sicurezza, del servizio QoS avanzato e di operazioni di rete.
dei moduli Ethernet un’elevata flessibilità, il software Enhanced • Funge sia da potente switch del layer di accesso
Image fornisce servizi intelligenti come il limite per gli armadi di cablaggio sia da switch
Sicurezza integrata Sì Sì della velocità e il filtro di protezione. backbone per reti di medie dimensioni.
Firewall Cisco IOS Firewall Cisco IOS
VPN Cisco IOS Acceleratore VPN H/W Espandete la rete I clienti che richiedono un insieme di porte 10/100, 10/100/1000, Power over Ethernet e la capacità di
IDS Cisco IOS Cisco IOS e NM IDS acquistando solo ciò aggregazione dell’armadio di cablaggio possono espandere in modo incrementale il proprio ambiente
che utilizzate di accesso, pagando solo ciò di cui necessitano.
Content engine integrato Sì/Modulo di rete Sì/Modulo di rete
Rete intelligente e facile Il semplice software di gestione incorporato aiuta gli utenti a eseguire l’impostazione iniziale e di
Access Point (Esterno) Serie Cisco Aironet 1100 Serie Cisco Aironet 1200 da implementare base richiedendo una configurazione minima.
La serie Cisco Aironet 1100 è una soluzione per La serie Cisco Aironet 1200 è la punta di
la rete WLAN accessibile e aggiornabile che diamante della linea Aironet che stabilisce gli • Cisco Express Setup: configura lo switch attraverso un browser Web, eliminando l’esigenza di
consente alle imprese di ottenere WLAN sicure, standard di impresa per ottenere prestazioni comprendere l’interfaccia CLI (command-line interface).
facilmente gestibili, flessibili e dalle prestazioni elevate, WLAN sicure, gestibili e flessibili. • Smartports è una soluzione Catalyst incrociata che offre un set di modelli di configurazione per le
elevate. La serie Cisco Aironet 1100 supporta Il design modulare della serie Cisco Aironet 1200 porte degli switch consigliato da Cisco per configurare in modo coerente e affidabile le funzionalità
una sola configurazione radio ed è disponibile in permette una configurazione a una o due radio essenziali come sicurezza, disponibilità, QoS e gestibilità con la minima fatica e anche senza
versione IEEE 802.11g o IEEE 802.11b con campi per una connettività fino a 54 Mbps nelle bande a disporre di una vasta esperienza. Per ulteriori informazioni su Smartports, visitare il sito Internet
aggiornabili fino a 802.11g. L’Access Point offre 2,4 e 5 GHz ed è pienamente rispondente agli http://www.cisco.com/go/smartports
flessibilità e protezione dell’investimento per le standard IEEE 802.11a, 802.11b e 802.11g. Con le • Il moderno strumento per la gestione delle reti Cisco Cluster Management Suite integra senza
reti wireless. Con la versione IEEE 802.11g, gli sue numerose configurazioni e opzioni di difficoltà aggiornamenti software e installazioni personalizzabili consentendo un enorme risparmio di
utenti possono usufruire di velocità dati fino a 54 upgrade, la serie Cisco Aironet 1200 supporta tempo e risorse nella distribuzione intelligente della rete.
Mbps mantenendo una piena compatibilità con numerosi client in ambienti con frequenze miste
dispositivi 802.11b. Gli amministratori possono e ambienti di dati misti. Configurato per Disponibilità elevata Incrementa le tempistiche della rete e la produttività dei dipendenti con un rapido ripristino dei
configurare l’Access Point per supportare sia copertura singola 802.11a, 802.11g, per copertura failover, il bilanciamento del carico di lavoro del Layer 2, l’aggregazione della larghezza di banda, la
client 802.11g sia client 802.11b legacy per una 802.11b/g, o per copertura tripla 802.11a/b/g, ridondanza e l’amministrazione semplificata. Tra le funzioni principali è possibile includere i
protezione dell’investimento oppure, per Cisco Aironet 1200 offre la massima flessibilità e miglioramenti di Cisco Spanning-Tree Protocol, Dynamic Trunking Protocol, le funzionalità VLAN di
ottenere migliori prestazioni, possono protezione dell’investimento permettendo agli voce, Internet Group Management Protocol e il software incorporato Cisco Cluster Management
configurarlo per supportare solo client 802.11g. amministratori di rete di implementare una rete Suite. Per una maggiore disponibilità delle funzionalità, Cisco Redundant Power System 675 fornisce
wireless ottimizzata per la loro particolare una protezione contro le interruzioni di alimentazione interne (facoltativo).
applicazione.
proteggendo le password e le informazioni di configurazione. In questo modo vengono garantite le
opzioni per la sicurezza di rete basata su utenti, porte e indirizzi MAC e si attiva una risposta più
immediata nei confronti degli intrusi e per la rilevazione degli hacker. Tre le funzionalità principali sono
annoverati 802.1x con i corrispondenti sviluppi, le VLAN private, la sicurezza delle porte, la notifica
degli indirizzi MAC e il supporto di RADIUS e TACACS+.
ufficio.
NAC
Accesso wireless
sicuro
QoS
Banda larga
Gestibilità
Scalabilità
Easy VPN, SDM, CRWS

Cisco offre una vasta scelta di prodotti integrati di tipo all-in-one e di applicazioni dedicate. Ciò garantisce la
flessibilità necessaria per creare un’infrastruttura “su misura” che soddisfi esigenze aziendali e di budget
Figura 4: Diagramma di rete per le PMI con 100-250 utenti specifiche.
Esempio applicativo
Sede principale Concentratore VPN Sede remota Router di accesso (Integrato) (Firewall esterno, VPN e Voce raccomandati)
WAN + Firewall
con 100 - 250 utenti + VPN + IPS
Switch Router Router a servizi integrati Cisco 3845 Router a servizi integrati Cisco 3845
Cisco Catalyst 100 Mbps/GE
100 Mbps/GE Il router a servizi integrati Cisco 3845 è la punta Il router a servizi integrati Cisco 3845 è la punta
WAN di diamante dei router di accesso e garantisce di diamante dei router di accesso e garantisce
Server di
Server esterni Privata Switch filiali un routing a prestazioni elevate, switching a un routing a prestazioni elevate, switching a
100 Mbps/GE Cisco bassa densità, sicurezza, voce, telefonia IP, bassa densità, sicurezza, voce, telefonia IP,
Catalyst
PIX Firewall voice mail, video e servizio content networking voice mail, video e servizio content networking
Server aziendali Access Point in un’unica soluzione integrata. Questo tipo di in un’unica soluzione integrata. Questo tipo di
Router di accesso Cisco Aironet
Cisco Security Agent WAN + VPN + IPS Internet progetto consente alle piccole e medie imprese progetto consente alle piccole e medie imprese
100 Mbps/GE Switch di adattarsi in modo incrementale alle esigenze di adattarsi in modo incrementale alle esigenze
Cisco Security dell’azienda in continua evoluzione. Integrando dell’azienda in continua evoluzione. Integrando
Cisco Catalyst Agent Laptop
Cisco Security Agent in modo trasparente tecnologie avanzate, servizi in modo trasparente tecnologie avanzate, servizi
Cisco Security Agent Laptop Desktop/Laptop con supporto
100 Mbps/GE per 802.11 flessibili e comunicazioni sicure in un solo flessibili e comunicazioni sicure in un solo
con supporto per 802.11
sistema resiliente i router della serie Cisco 3845 sistema resiliente i router della serie Cisco 3845
Utente Modem a agevolano la distribuzione e la gestione, agevolano la distribuzione e la gestione,
in telelavoro banda larga riducono i costi e la complessità della rete e riducono i costi e la complessità della rete e
Switch Cisco Access Point
Catalyst Cisco Aironet
forniscono una protezione degli investimenti forniscono una protezione degli investimenti
Router di accesso senza paragoni. senza paragoni.
Firewall
Cisco Progettato appositamente per i servizi integrati Progettato appositamente per i servizi integrati
Security Cisco Security Agent
Agent Sicurezza Sicurezza
Desktop/ Desktop/Laptop
Laptop Client VPN Cisco Codifica incorporata, NAC, IPS in linea Codifica incorporata, NAC, IPS in linea
facoltativo, firme caricate dinamicamente, un facoltativo, firme caricate dinamicamente, un
numero maggiore di tunnel VPN, firewall a numero maggiore di tunnel VPN, firewall a
Questo Blueprint di rete è pensato come un documento di riferimento e un punto di partenza nella pianificazione della vostra prestazioni elevate prestazioni elevate
soluzione di rete; non è una raccomandazione finale da parte di Cisco. Se volete individuare il tipo di installazione più adatto alla Voce Voce
vostra azienda, vi suggeriamo di rivolgervi a un rappresentante o un partner Cisco oppure a un solution provider. Ottimizzato per grandi filiali aziendali Ottimizzato per grandi filiali aziendali
Telefonia IP; esigenze di voice mail, auto Telefonia IP; esigenze di voice mail, auto
attendant e conferencing attendant e conferencing
Caratterizzato da livelli di densità molto alti per Caratterizzato da livelli di densità molto alti per
voce analogica/digitale e aggregazione voce analogica/digitale e aggregazione
legacy/dial legacy/dial
(Integrato) (Firewall esterno, VPN e Voce raccomandati) (Integrato) (Firewall esterno, VPN e Voce raccomandati)
Router (continua) Servizi Cisco L2 e L3 completi Servizi Cisco L2 e L3 completi Access Point (esterno) Serie Cisco Aironet 1100 Serie Cisco Aironet 1200
Porte degli switch FE/GE, VLAN, Wireless, Porte degli switch FE/GE, VLAN, Wireless, La serie Cisco Aironet 1100 è una soluzione per La serie Cisco Aironet 1200 è la punta di
ottimizzazione delle applicazioni, POE, ottimizzazione delle applicazioni, POE, la rete WLAN accessibile e aggiornabile che diamante della linea Aironet che stabilisce gli
funzionalità wire-speed per una velocità funzionalità wire-speed per una velocità consente alle imprese di ottenere WLAN sicure, standard di impresa per ottenere prestazioni
massima T3/E3 massima T3/E3 facilmente gestibili, flessibili e dalle prestazioni elevate, WLAN sicure, gestibili e flessibili.
elevate. La serie Cisco Aironet 1100 supporta Il design modulare della serie Cisco Aironet 1200
Modularità massima e protezione degli Modularità massima e protezione degli una sola configurazione radio ed è disponibile in permette una configurazione a una o due radio
investimenti investimenti versione IEEE 802.11g o IEEE 802.11b con campi per una connettività fino a 54 Mbps nelle bande a
I router Cisco 3845 forniscono quattro slot per i I router Cisco 3845 forniscono quattro slot per i aggiornabili fino a 802.11g. L’Access Point offre 2,4 e 5 GHz ed è pienamente rispondente agli
moduli di rete. In grado di supportare fino a 4 moduli di rete. In grado di supportare fino a 4 flessibilità e protezione dell’investimento per le standard IEEE 802.11a, 802.11b e 802.11g. Con le
NM, NME, NME-X o 2 NMD, NME-XD. Quattro NM, NME, NME-X o 2 NMD, NME-XD. Quattro reti wireless. Con la versione IEEE 802.11g, gli sue numerose configurazioni e opzioni di
slot HWIC ad ampiezza singola o due slot HWIC slot HWIC ad ampiezza singola o due slot HWIC utenti possono usufruire di velocità dati fino a 54 upgrade, la serie Cisco Aironet 1200 supporta
ad ampiezza doppia, due slot AIM, quattro slot ad ampiezza doppia, due slot AIM, quattro slot Mbps mantenendo una piena compatibilità con numerosi client in ambienti con frequenze miste
PVDM, due porte USB e un supporto facoltativo PVDM, due porte USB e un supporto facoltativo dispositivi 802.11b. Gli amministratori possono e ambienti di dati misti. Configurato per
di un massimo di 48 porte per l’output di un massimo di 48 porte per l’output configurare l’Access Point per supportare sia copertura singola 802.11a, 802.11g, per copertura
dell’alimentazione dei telefoni IP. Funziona con dell’alimentazione dei telefoni IP. Funziona con client 802.11g sia client 802.11b legacy per una 802.11b/g, o per copertura tripla 802.11a/b/g,
1700, 2600, 3700 NM, VIC, WIC 1700, 2600, 3700 NM, VIC, WIC protezione dell’investimento oppure, per Cisco Aironet 1200 offre la massima flessibilità e
ottenere migliori prestazioni, possono protezione dell’investimento permettendo agli
Scalabilità, densità e resilienza Scalabilità, densità e resilienza configurarlo per supportare solo client 802.11g. amministratori di rete di implementare una rete
I maggiori livelli di resilienza con opzioni I maggiori livelli di resilienza con opzioni wireless ottimizzata per la loro particolare
ridondanti per l’alimentazione, alimentazione in ridondanti per l’alimentazione, alimentazione in applicazione.
linea facoltativa e NM removibili a caldo. Servizi linea facoltativa e NM removibili a caldo. Servizi
e interfacce scalabili in base a requisiti futuri e interfacce scalabili in base a requisiti futuri Switch esterno Serie Cisco Catalyst 2950 Cisco Catalyst 3750
Serie Cisco Catalyst 3550 Serie Cisco Catalyst 3560
Sicurezza integrata Sì Firewall Cisco IOS Sì Firewall Cisco IOS Serie Cisco Catalyst 4500
Acceleratore VPN H/W Acceleratore VPN H/W Core + Distribution 3550 e
Cisco IOS e NM IDS Cisco IOS e NM IDS Access 3560 PWR Core + Distribution 4500 (Layer 3) e
o Core + Distribution 3550 e Access 4500 PWR
Content engine integrato Sì/Modulo di rete Sì/Modulo di rete Access 2950 o Core + Distribution 3750 (Layer 3) e
Access 3750 PWR
Serie Cisco Catalyst 3560
• Tutti i servizi intelligenti Layer 2-4 avanzati e Serie Cisco Catalyst 4500
disponibili nello standard EIEE 802.3af integrato • Switch a prestazioni e densità elevate basate
del plug Cisco Catalyst 3550 compatibile sullo chassis che offrono uno switching con
con PoE. funzionalità wire-speed e multilayer a
• Riduce i costi di gestione fornendo 10/100/1000 Mbps.
l’alimentazione attraverso ciascuna porta • Offre resilienza integrata, controllo e servizi
10/100 Mbps per la telefonia IP e la intelligenti, inclusi il servizio QoS dettagliato, le
distribuzione delle reti wireless LAN. prestazioni prevedibili, la sicurezza avanzata e
la gestione globale per le distribuzioni di rete
integrate.
(Integrato) (Firewall esterno, VPN e Voce raccomandati) (Integrato) (Firewall esterno, VPN e Voce raccomandati)
Switch esterno Serie Cisco Catalyst 3550 Serie Cisco Catalyst 3750 Sicurezza Incrementa la sicurezza LAN con funzionalità che rendono sicuro il traffico di gestione della rete
(continua) • Switch raggruppabili in stack e multilayer che • Ottimizzato per distribuzioni Gigabit Ethernet ad proteggendo le password e le informazioni di configurazione. In questo modo vengono garantite le
garantiscono un’elevata disponibilità, il servizio alta densità e include una gamma diversificata opzioni per la sicurezza di rete basata su utenti, porte e indirizzi MAC e si attiva una risposta più
QoS e la protezione necessari per migliorare le di switch che soddisfano i requisiti di accesso, immediata nei confronti degli intrusi e per la rilevazione degli hacker. Tre le funzionalità principali sono
operazioni di rete. aggregazione o connettività backbone alle annoverati 802.1x con i corrispondenti sviluppi, le VLAN private, la sicurezza delle porte, la notifica
• Funge sia da potente switch del layer di piccole reti. degli indirizzi MAC e il supporto di RADIUS e TACACS+.
accesso per gli armadi di cablaggio sia da • Offre l’architettura StackWise™ Technology per
switch backbone per reti di medie dimensioni. lo stacking che garantisce agli switch Tabella 4: Soluzione per il telelavoro o per le sedi fino a un massimo di 5 utenti
raggruppabili in stack di ottenere livelli di
Serie Cisco Catalyst 2950 resilienza, automazione e performance senza Router a banda larga Serie Cisco SOHO Router sicuri serie Cisco 800
• Switch dalle configurazioni fisse, standalone e paragoni. (Piccole imprese a sede unica) (Telelavoratori e piccole sedi remote)
raggruppabili in stack per la connettività Fast La serie Cisco SOHO fornisce un accesso I router della serie Cisco 800 forniscono a
Ethernet e Gigabit Ethernet. Serie Cisco Catalyst 3560 affidabile, sicuro e multiutente per piccoli uffici e telelavoratori e piccoli uffici remoti una
• Alle reti che necessitano di una maggiore • Tutti i servizi intelligenti Layer 2-4 avanzati e uffici di casa consentendo una riduzione dei connettività Internet e della rete aziendale sicura.
sicurezza, del servizio QoS avanzato e di disponibili nello standard EIEE 802.3af integrato costi di distribuzione e operativi delle piccole e Questa serie di router offre una vasta gamma di
un’elevata flessibilità, il software Enhanced del plug Cisco Catalyst 3550 compatibile con PoE. medie imprese. La serie Cisco SOHO consente a servizi di sicurezza integrati e il servizio QoS per
Image fornisce servizi intelligenti come il limite • Riduce i costi di gestione fornendo massimo cinque utenti di un piccolo ufficio di le applicazioni di dati, voce e video di alta qualità;
della velocità e il filtro di protezione. l’alimentazione attraverso ciascuna porta condividere una connessione a banda larga inoltre è facile da distribuire e gestire. Essi
10/100- Mbps per la telefonia IP e la sicura con un firewall di ispezione integrato, una garantiscono il costo totale di gestione più basso
distribuzione delle reti wireless LAN. codifica complessa per le VPN e la possibilità di del settore per la connessione dei telelavoratori e
applicare un’impostazione semplice grazie a uno delle piccole sedi remote alla rete aziendale.
Espandete la rete I clienti che richiedono un insieme di porte 10/100, 10/100/1000, Power over Ethernet e la capacità di strumento di configurazione basato sul Web. I router della serie Cisco 800 forniscono ai
acquistando solo ciò aggregazione dell’armadio di cablaggio possono espandere in modo incrementale il proprio ambiente telelavoratori e alle piccole sedi remote una
che utilizzate di accesso, pagando solo ciò di cui necessitano. connessione dati, voce e video sicura, garantendo
lo stesso livello di accesso alla rete di cui gli
Rete intelligente e facile Il semplice software di gestione incorporato aiuta gli utenti a eseguire l’impostazione iniziale e di utenti godrebbero se si trovassero in ufficio.
da implementare base richiedendo una configurazione minima. Supporto implementato per VPN, DMVPN,
• Cisco Express Setup: configura lo switch attraverso un browser Web, eliminando l’esigenza di VLAN basate sulle porte per DMZ e 802.1x
comprendere l’interfaccia CLI (command-line interface). NAC
• Smartports è una soluzione Catalyst incrociata che offre un set di modelli di configurazione per le
porte degli switch consigliato da Cisco per configurare in modo coerente e affidabile le funzionalità Accesso wireless
essenziali come sicurezza, disponibilità, QoS e gestibilità con la minima fatica e anche senza Combina funzionalità di gestibilità e scalabilità di
disporre di una vasta esperienza. Per ulteriori informazioni su Smartports, visitare il sito Internet Cisco IOS integrando l’accesso 802.11g wireless
http://www.cisco.com/go/smartports sicuro
• Il moderno strumento per la gestione delle reti Cisco Cluster Management Suite integra senza
difficoltà aggiornamenti software e installazioni personalizzabili consentendo un enorme risparmio di QoS
tempo e risorse nella distribuzione intelligente della rete. QoS per voce (VoIP) e multicast (V3PN)
Disponibilità elevata Incrementa le tempistiche della rete e la produttività dei dipendenti con un rapido ripristino dei scheda di interfaccia voce
Sede Centrale failover, il bilanciamento del carico di lavoro del Layer 2, l’aggregazione della larghezza di banda, la
ridondanza e l’amministrazione semplificata. Tra le funzioni principali è possibile includere i Banda larga
miglioramenti di Cisco Spanning-Tree Protocol, Dynamic Trunking Protocol, le funzionalità VLAN di Offre opzioni basate su xDSL o cavo
voce, Internet Group Management Protocol e il software incorporato Cisco Cluster Management
Suite. Per una maggiore disponibilità delle funzionalità, Cisco Redundant Power System 675 fornisce Gestibilità
una protezione contro le interruzioni di alimentazione interne (facoltativo). Numerose possibilità di gestione
Scalabilità
Easy VPN, SDM, CRWS


(Firewall esterno, VPN e Voce raccomandati) (Firewall esterno, VPN e Voce raccomandati)
Esempio applicativo
Router Router a servizi integrati Cisco 3825 Router a servizi integrati Cisco 3845
Sede principale Concentratore VPN Sede remota Router di accesso
WAN + Firewall Il router a servizi integrati Cisco 3825 garantisce Il router a servizi integrati Cisco 3845 è la punta
con 250 - 500 utenti + VPN + IPS routing a prestazioni elevate, switching a bassa di diamante dei router di accesso e garantisce
Switch densità, sicurezza, voce, telefonia IP, voice mail, un routing a prestazioni elevate, switching a
100 Mbps/GE
video e analisi della rete in un’unica soluzione bassa densità, sicurezza, voce, telefonia IP,
WAN integrata. Il router a servizi integrati Cisco 3825 voice mail, video e servizio content networking
Server di
Server esterni Privata Switch filiali mette a disposizione delle piccole imprese le in un’unica soluzione integrata. Questo tipo di
100 Mbps/GE Cisco funzionalità delle grandi aziende, offrendo in una progetto consente alle piccole e medie imprese
Catalyst
PIX Firewall soluzione compatta una combinazione di servizi di adattarsi in modo incrementale alle esigenze
Server aziendali Access Point integrati (dati, voce, video e fax), configurazioni dell’azienda in continua evoluzione. Integrando
Cisco Security Agent Router di accesso Cisco Aironet
WAN + VPN + IPS Internet LAN e WAN flessibili, protezione incorporata, in modo trasparente tecnologie avanzate, servizi
100 Mbps/GE Switch processori dalle prestazioni elevate, sistemi per flessibili e comunicazioni sicure in un solo
Cisco Security la distribuzione dei contenuti integrati nel router sistema resiliente il router Cisco 3845 agevola la
Cisco Security Agent con supporto (per cui è richiesto un modulo facoltativo) e la distribuzione e la gestione, riduce i costi e la
In stack o con supporto per 802.11 per 802.11 protezione degli investimenti. Questo tipo di complessità della rete e fornisce una protezione
basato su progetto consente alle piccole e medie imprese degli investimenti senza paragoni.
chassis Utente Modem a di adattarsi in modo incrementale alle esigenze
in telelavoro banda larga dell’azienda in continua evoluzione. Progettato appositamente per i servizi integrati
Switch Access Point
Cisco Cisco Aironet
L’espandibilità e la versatilità del router Cisco
Catalyst Router di accesso 3825 consentono l’integrazione “in corsa”, Sicurezza
Firewall
ammettendo l’aggiunta di servizi avanzati come Codifica incorporata, NAC, IPS in linea
Cisco la compressione dei dati mediante l’hardware e facoltativo, firme caricate dinamicamente, un
Security Cisco Security Agent l’ottimizzazione delle applicazioni integrate nei numero maggiore di tunnel VPN, firewall a
Agent router. prestazioni elevate
Laptop Client VPN Cisco
Progettato appositamente per i servizi integrati Voce
Ottimizzato per grandi filiali aziendali Telefonia
Questo Blueprint di rete è pensato come un documento di riferimento e un punto di partenza nella pianificazione della vostra Sicurezza IP; esigenze di voice mail, auto attendant e
Codifica incorporata, NAC, IPS in linea conferencing
soluzione di rete; non è una raccomandazione finale da parte di Cisco. Se volete individuare il tipo di installazione più adatto alla facoltativo, firme caricate dinamicamente, un Caratterizzato da livelli di densità molto alti per
vostra azienda, vi suggeriamo di rivolgervi a un rappresentante o un partner Cisco oppure a un solution provider. numero maggiore di tunnel VPN, firewall a voce analogica/digitale e aggregazione
prestazioni elevate legacy/dial
(Firewall esterno, VPN e Voce raccomandati) (Firewall esterno, VPN e Voce raccomandati) (Firewall esterno, VPN e Voce raccomandati) (Firewall esterno, VPN e Voce raccomandati)
Router (continua) Voce Servizi L2 & L3 completi Access Point (esterno) Serie Cisco Aironet 1100 Serie Cisco Aironet 1200
Ottimizzato per grandi filiali aziendali Telefonia Porte degli switch FE/GE, VLAN, Wireless, La serie Cisco Aironet 1100 è una soluzione per La serie Cisco Aironet 1200 è la punta di
IP; esigenze di voice mail, auto attendant e ottimizzazione delle applicazioni, POE, la rete WLAN accessibile e aggiornabile che diamante della linea Aironet che stabilisce gli
conferencing funzionalità wire-speed per una velocità consente alle imprese di ottenere WLAN sicure, standard di impresa per ottenere prestazioni
Caratterizzato da livelli di densità molto alti per massima T3/E3 facilmente gestibili, flessibili e dalle prestazioni elevate, WLAN sicure, gestibili e flessibili.
voce analogica/digitale e aggregazione elevate. La serie Cisco Aironet 1100 supporta Il design modulare della serie Cisco Aironet 1200
legacy/dial Modularità massima e protezione degli una sola configurazione radio ed è disponibile in permette una configurazione a una o due radio
investimenti versione IEEE 802.11g o IEEE 802.11b con campi per una connettività fino a 54 Mbps nelle bande a
Servizi L2 & L3 completi I router Cisco 3845 forniscono quattro slot per i aggiornabili fino a 802.11g. L’Access Point offre 2,4 e 5 GHz ed è pienamente rispondente agli
Porte degli switch FE/GE, VLAN, Wireless, moduli di rete. In grado di supportare fino a 4 flessibilità e protezione dell’investimento per le standard IEEE 802.11a, 802.11b e 802.11g. Con le
ottimizzazione delle applicazioni, POE, NM, NME, NME-X o 2 NMD, NME-XD. Quattro reti wireless. Con la versione IEEE 802.11g, gli sue numerose configurazioni e opzioni di
funzionalità wire-speed per una velocità slot HWIC ad ampiezza singola o due slot HWIC utenti possono usufruire di velocità dati fino a 54 upgrade, la serie Cisco Aironet 1200 supporta
massima T3/E3 ad ampiezza doppia, due slot AIM, quattro slot Mbps mantenendo una piena compatibilità con numerosi client in ambienti con frequenze miste
PVDM, due porte USB e un supporto facoltativo dispositivi 802.11b. Gli amministratori possono e ambienti di dati misti. Configurato per
Modularità massima e protezione degli di un massimo di 48 porte per l’output configurare l’Access Point per supportare sia copertura singola 802.11a, 802.11g, per copertura
investimenti dell’alimentazione dei telefoni IP. Funziona con client 802.11g sia client 802.11b legacy per una 802.11b/g, o per copertura tripla 802.11a/b/g,
Due slot dei moduli di rete che supportano 1700, 2600, 3700 NM, VIC, WIC protezione dell’investimento oppure, per Cisco Aironet 1200 offre la massima flessibilità e
moduli di qualsiasi dimensione, NM, NME, ottenere migliori prestazioni, possono protezione dell’investimento permettendo agli
NME-X, NMD, NME-XD, quattro slot HWIC ad Scalabilità, densità e resilienza configurarlo per supportare solo client 802.11g. amministratori di rete di implementare una rete
ampiezza singola o due slot HIWC ad ampiezza I maggiori livelli di resilienza con opzioni wireless ottimizzata per la loro particolare
doppia, due slot AIM, quattro slot PVDM, due ridondanti per l’alimentazione, alimentazione in applicazione.
porte USB e un supporto facoltativo per un linea facoltativa e NM removibili a caldo. Servizi
massimo di 24 porte per l’output e interfacce scalabili in base ai requisiti futuri Switch esterno Serie Cisco Catalyst 2950 Cisco Catalyst 3750
dell’alimentazione dei telefoni IP. Funziona con Serie Cisco Catalyst 3550 Serie Cisco Catalyst 3560
1700, 2600, 3700 NM, VIC, WIC Serie Cisco Catalyst 3560 Serie Cisco Catalyst 4500
Serie Cisco Catalyst 4500
Scalabilità, densità e resilienza Core + Distribution 4500 (Layer 3) e
Livelli di resilienza molto elevati con Core + Distribution 4500 (Layer 3) e Access 4500 PWR
alimentazione in linea facoltativa. Servizi e Access 3560 PWR o Core + Distribution 3750 (Layer 3) e
interfacce scalabili in base ai requisiti futuri o Core + Distribution 3550 (Layer 3) e Access 3750 PWR
Integrando in modo trasparente tecnologie Access 2950
avanzate, servizi flessibili e comunicazioni Serie Cisco Catalyst 4500
sicure in un solo sistema resiliente il router a Serie Cisco Catalyst 4500 • Switch a prestazioni e densità elevate basate
servizi integrati Cisco 3825 agevola la • Switch a prestazioni e densità elevate basate sullo chassis che offrono uno switching con
distribuzione e la gestione, riduce i costi e la sullo chassis che offrono uno switching con funzionalità wire-speed e multilayer a
complessità della rete e fornisce una protezione funzionalità wire-speed e multilayer a 10/100/1000 Mbps.
degli investimenti senza paragoni. La modularità 10/100/1000 Mbps. • Offre resilienza integrata, controllo e servizi
della serie Cisco 3800 consente alle piccole • Offre resilienza integrata, controllo e servizi intelligenti, inclusi il servizio QoS dettagliato, le
imprese di aggiornare la propria rete in base alle intelligenti, inclusi il servizio QoS dettagliato, le prestazioni prevedibili, la sicurezza avanzata e
esigenze di budget e di applicazioni aziendali prestazioni prevedibili, la sicurezza avanzata e la gestione globale per le distribuzioni di rete
la gestione globale per le distribuzioni di rete integrate.
Servizi WAN Sì Sì integrate.
Content engine integrato Sì/Modulo di rete Sì/Modulo di rete

Switch esterno Serie Cisco Catalyst 3560 Serie Cisco Catalyst 3750 Rete intelligente e facile Il semplice software di gestione incorporato aiuta gli utenti a eseguire l’impostazione iniziale e di
(continua) • Tutti i servizi intelligenti Layer 2-4 avanzati e • Ottimizzato per distribuzioni Gigabit Ethernet ad da implementare base richiedendo una configurazione minima.
disponibili nello standard EIEE 802.3af integrato alta densità e include una gamma diversificata
del plug Cisco Catalyst 3550 compatibile con di switch che soddisfano i requisiti di accesso, • Cisco Express Setup: configura lo switch attraverso un browser Web, eliminando l’esigenza di
PoE. aggregazione o connettività backbone alle comprendere l’interfaccia CLI (command-line interface).
• Riduce i costi di gestione fornendo piccole reti. • Smartports è una soluzione Catalyst incrociata che offre un set di modelli di configurazione per le
l’alimentazione attraverso ciascuna porta • Offre l’architettura StackWise Technology per porte degli switch consigliato da Cisco per configurare in modo coerente e affidabile le funzionalità
10/100- Mbps per la telefonia IP e la lo stacking che garantisce agli switch essenziali come sicurezza, disponibilità, QoS e gestibilità con la minima fatica e anche senza
distribuzione delle reti wireless LAN. raggruppabili in stack di ottenere livelli di disporre di una vasta esperienza. Per ulteriori informazioni su Smartports, visitare il sito Internet
resilienza, automazione e performance senza http://www.cisco.com/go/smartports
Serie Cisco Catalyst 3550 paragoni. • Il moderno strumento per la gestione delle reti Cisco Cluster Management Suite integra senza
• Switch raggruppabili in stack e multilayer che difficoltà aggiornamenti software e installazioni personalizzabili consentendo un enorme risparmio di
garantiscono un’elevata disponibilità, il servizio Serie Cisco Catalyst 3560 tempo e risorse nella distribuzione intelligente della rete.
QoS e la protezione necessari per migliorare le • Tutti i servizi intelligenti Layer 2-4 avanzati e
operazioni di rete. disponibili nello standard EIEE 802.3af integrato Disponibilità elevata Incrementa le tempistiche della rete e la produttività dei dipendenti con un rapido ripristino dei
• Funge sia da potente switch del layer di del plug Cisco Catalyst 3550 compatibile con failover, il bilanciamento del carico di lavoro del Layer 2, l’aggregazione della larghezza di banda, la
accesso per gli armadi di cablaggio sia da PoE. ridondanza e l’amministrazione semplificata. Tra le funzioni principali è possibile includere i
switch backbone per reti di medie dimensioni. • Riduce i costi di gestione fornendo miglioramenti di Cisco Spanning-Tree Protocol, Dynamic Trunking Protocol, le funzionalità VLAN di
l’alimentazione attraverso ciascuna porta voce, Internet Group Management Protocol e il software incorporato Cisco Cluster Management
Serie Cisco Catalyst 2950 10/100- Mbps per la telefonia IP e la Suite. Per una maggiore disponibilità delle funzionalità, Cisco Redundant Power System 675 fornisce
• Switch dalle configurazioni fisse, standalone e distribuzione delle reti wireless LAN. una protezione contro le interruzioni di alimentazione interne (facoltativo).
raggruppabili in stack per la connettività Fast
Ethernet e Gigabit Ethernet . Sicurezza Incrementa la sicurezza LAN con funzionalità che rendono sicuro il traffico di gestione della rete
• Alle reti che necessitano di una maggiore proteggendo le password e le informazioni di configurazione. In questo modo vengono garantite le
sicurezza, del servizio QoS avanzato e di opzioni per la sicurezza di rete basata su utenti, porte e indirizzi MAC e si attiva una risposta più
un’elevata flessibilità, il software Enhanced immediata nei confronti degli intrusi e per la rilevazione degli hacker. Tre le funzionalità principali sono
Image fornisce servizi intelligenti come il limite annoverati 802.1x con i corrispondenti sviluppi, le VLAN private, la sicurezza delle porte, la notifica
della velocità e il filtro di protezione. degli indirizzi MAC e il supporto di RADIUS e TACACS+.
Espandete la rete I clienti che richiedono un insieme di porte 10/100, 10/100/1000, PoE e la capacità di aggregazione
acquistando solo ciò dell’armadio di cablaggio possono espandere in modo incrementale il proprio ambiente di accesso,
che utilizzate pagando solo ciò di cui necessitano.

ufficio.
NAC
Accesso wireless
sicuro
QoS
Banda larga
Gestibilità
Scalabilità
Easy VPN, SDM, CRWS

Il seguente schema Blueprint è composto da un diagramma di rete e una tabella dei prodotti per la sede La tabella descrive in breve le soluzioni Cisco per le PMI con 500-1000 utenti e vuole essere un punto di
centrale, le filiali e i dipendenti in telelavoro. partenza nella scelta dei prodotti Cisco per la sede centrale, gli uffici remoti e la connettività dei telelavoratori.

Esempio applicativo
Router Router a servizi integrati Cisco 3845 Router serie Cisco 7200
Sede principale Concentratore VPN Sede remota Router di accesso
WAN + Firewall Il router a servizi integrati Cisco 3845 è la punta I router della serie Cisco 7200 supportano
con 250 - 500 utenti + VPN + IPS di diamante dei router di accesso e garantisce dispositivi ad alta velocità e configurazioni ad
Switch un routing a prestazioni elevate, switching a alta densità con un’elaborazione massima di 1
100 Mbps/GE
bassa densità, sicurezza, voce, telefonia IP, Mpps (million packets per second), a prezzi
WAN voice mail, video e servizio content networking competitivi. Grazie alla modularità della serie
Server di
Server esterni Privata Switch filiali in un’unica soluzione integrata. Questo tipo di Cisco 7200, i clienti possono utilizzare soluzioni
100 Mbps/GE Cisco progetto consente alle piccole e medie imprese scalabili per soddisfare un’ampia gamma di
Catalyst
PIX Firewall di adattarsi in modo incrementale alle esigenze requisiti relativi alla densità, alle prestazioni e ai
Server aziendali Access Point dell’azienda in continua evoluzione. Integrando servizi, garantendo la protezione degli
Cisco Security Agent Router di accesso Cisco Aironet
WAN + VPN + IPS Internet in modo trasparente tecnologie avanzate, servizi investimenti per le esigenze future della rete.
100 Mbps/GE Switch flessibili e comunicazioni sicure in un solo Punti di forza della serie Cisco 7200 sono la
Cisco Security sistema resiliente il router Cisco 3845 agevola la modularità e la vasta gamma di interfacce e
Cisco Security Agent con supporto distribuzione e la gestione, riduce i costi e la supporti software. Utilizzando una scelta di uno
con supporto per 802.11 per 802.11 complessità della rete e fornisce una protezione chassis da 4 o 6 slot, una selezione dei
degli investimenti senza paragoni. processori che forniscono un’elaborazione fino
Utente Modem a a 1 Mpps, una vasta gamma di interfacce LAN e
in telelavoro banda larga Progettato appositamente per i servizi integrati WAN con un massimo di 48 porte per chassis e
Switch Access Point
Cisco Cisco Aironet alimentatori ad alimentazione singola o duale, le
Catalyst Router di accesso Sicurezza società possono personalizzare i propri sistemi
Firewall
Codifica incorporata, NAC, IPS in linea per migliorare le prestazioni, la connettività e la
Cisco facoltativo, firme caricate dinamicamente, un capacità desiderate.
Security Cisco Security Agent numero maggiore di tunnel VPN, firewall a
Agent prestazioni elevate
Laptop Client VPN Cisco
Voce
Ottimizzato per grandi filiali aziendali Telefonia
Questo Blueprint di rete è pensato come un documento di riferimento e un punto di partenza nella pianificazione della vostra IP; esigenze di voice mail, auto attendant e
conferencing
soluzione di rete; non è una raccomandazione finale da parte di Cisco. Se volete individuare il tipo di installazione più adatto alla Caratterizzato da livelli di densità molto alti per
vostra azienda, vi suggeriamo di rivolgervi a un rappresentante o un partner Cisco oppure a un solution provider. voce analogica/digitale e aggregazione
legacy/dial
Servizi L2 & L3 completi

Porte degli switch FE/GE, VLAN, Wireless,
ottimizzazione delle applicazioni, POE,
funzionalità wire-speed per una velocità
massima T3/E3
Router (continua) Modularità massima e protezione degli Switch esterno Serie Cisco Catalyst 2950 Cisco Catalyst 3750
investimenti Serie Cisco Catalyst 3550 Serie Cisco Catalyst 3560
I router Cisco 3845 forniscono quattro slot per i Serie Cisco Catalyst 3560 Serie Cisco Catalyst 4500
moduli di rete. In grado di supportare fino a 4 Serie Cisco Catalyst 4500
NM, NME, NME-X o 2 NMD, NME-XD. Quattro Core + Distribution 4500 (Layer 3) e
slot HWIC ad ampiezza singola o due slot HWIC Core + Distribution 4500 (Layer 3) e Access 4500 PWR
ad ampiezza doppia, due slot AIM, quattro slot Access 3560 PWR o Core + Distribution 3750 (Layer 3) e
PVDM, due porte USB e un supporto facoltativo o Core + Distribution 3550 (Layer 3) e Access 3750 PWR
di un massimo di 48 porte per l’output Access 2950
dell’alimentazione dei telefoni IP. Funziona con Serie Cisco Catalyst 4500
1700, 2600, 3700 NM, VIC, WIC Serie Cisco Catalyst 4500 • Switch a prestazioni e densità elevate basate
• Switch a prestazioni e densità elevate basate sullo chassis che offrono uno switching con
Scalabilità, densità e resilienza sullo chassis che offrono uno switching con funzionalità wire-speed e multilayer a
I maggiori livelli di resilienza con opzioni funzionalità wire-speed e multilayer a 10/100/1000 Mbps.
ridondanti per l’alimentazione, alimentazione in 10/100/1000 Mbps. • Offre resilienza integrata, controllo e servizi
linea facoltativa e NM removibili a caldo. Servizi • Offre resilienza integrata, controllo e servizi intelligenti, inclusi il servizio QoS dettagliato, le
e interfacce scalabili in base ai requisiti futuri intelligenti, inclusi il servizio QoS dettagliato, le prestazioni prevedibili, la sicurezza avanzata e
prestazioni prevedibili, la sicurezza avanzata e la gestione globale per le distribuzioni di rete
Servizi WAN Sì Sì la gestione globale per le distribuzioni di rete integrate.
integrate.
Content engine integrato Sì/Modulo di rete Sì/Content Engine Cisco 565A Serie Cisco Catalyst 3750
Serie Cisco Catalyst 3560 • Ottimizzato per distribuzioni Gigabit Ethernet ad
Access Point (esterno) Serie Cisco Aironet 1100 Serie Cisco Aironet 1200 • Tutti i servizi intelligenti Layer 2-4 avanzati e alta densità e include una gamma diversificata
La serie Cisco Aironet 1100 è una soluzione per La serie Cisco Aironet 1200 è la punta di disponibili nello standard EIEE 802.3af integrato di switch che soddisfano i requisiti di accesso,
la rete WLAN accessibile e aggiornabile che diamante della linea Aironet che stabilisce gli del plug Cisco Catalyst 3550 compatibile con aggregazione o connettività backbone alle
consente alle imprese di ottenere WLAN sicure, standard di impresa per ottenere prestazioni PoE. piccole reti.
facilmente gestibili, flessibili e dalle prestazioni elevate, WLAN sicure, gestibili e flessibili. • Riduce i costi di gestione fornendo • Offre l’architettura StackWise Technology per
elevate. La serie Cisco Aironet 1100 supporta Il design modulare della serie Cisco Aironet 1200 l’alimentazione attraverso ciascuna porta lo stacking che garantisce agli switch
una sola configurazione radio ed è disponibile in permette una configurazione a una o due radio 10/100- Mbps per la telefonia IP e la raggruppabili in stack di ottenere livelli di
versione IEEE 802.11g o IEEE 802.11b con campi per una connettività fino a 54 Mbps nelle bande a distribuzione delle reti wireless LAN. resilienza, automazione e performance senza
aggiornabili fino a 802.11g. L’Access Point offre 2,4 e 5 GHz ed è pienamente rispondente agli paragoni.
flessibilità e protezione dell’investimento per le standard IEEE 802.11a, 802.11b e 802.11g. Con le Serie Cisco Catalyst 3550
reti wireless. Con la versione IEEE 802.11g, gli sue numerose configurazioni e opzioni di • Switch raggruppabili in stack e multilayer che Serie Cisco Catalyst 3560
utenti possono usufruire di velocità dati fino a 54 upgrade, la serie Cisco Aironet 1200 supporta garantiscono un’elevata disponibilità, il servizio • Tutti i servizi intelligenti Layer 2-4 avanzati e
Mbps mantenendo una piena compatibilità con numerosi client in ambienti con frequenze miste QoS e la protezione necessari per migliorare le disponibili nello standard EIEE 802.3af integrato
dispositivi 802.11b. Gli amministratori possono e ambienti di dati misti. Configurato per operazioni di rete. del plug Cisco Catalyst 3550 compatibile con
configurare l’Access Point per supportare sia copertura singola 802.11a, 802.11g, per copertura • Funge sia da potente switch del layer di PoE.
client 802.11g sia client 802.11b legacy per una 802.11b/g, o per copertura tripla 802.11a/b/g, accesso per gli armadi di cablaggio sia da • Riduce i costi di gestione fornendo
protezione dell’investimento oppure, per Cisco Aironet 1200 offre la massima flessibilità e switch backbone per reti di medie dimensioni. l’alimentazione attraverso ciascuna porta
ottenere migliori prestazioni, possono protezione dell’investimento permettendo agli 10/100- Mbps per la telefonia IP e la
configurarlo per supportare solo client 802.11g. amministratori di rete di implementare una rete distribuzione delle reti wireless LAN.
wireless ottimizzata per la loro particolare
applicazione.
Tabella 6: Soluzioni per sedi centrali e sedi remote (continua) Tabella 6: Soluzione per il telelavoro o per le sedi fino a un massimo di 5 utenti
500-1000 utenti (PMI Complete) 500-1000 utenti (PMI Enhanced) Router a banda larga 500-1000 utenti (PMI Complete) 500-1000 utenti (PMI Enhanced)
Switch esterno Serie Cisco Catalyst 2950 Serie Cisco SOHO Router sicuri serie Cisco 800
(continua) • Switch dalle configurazioni fisse, standalone e (Piccole imprese a sede unica) (Telelavoratori e piccole sedi remote)
raggruppabili in stack per la connettività Fast La serie Cisco SOHO fornisce un accesso I router della serie Cisco 800 forniscono a
Ethernet e Gigabit Ethernet . affidabile, sicuro e multiutente per piccoli uffici e telelavoratori e piccoli uffici remoti una
• Alle reti che necessitano di una maggiore uffici di casa consentendo una riduzione dei connettività Internet e della rete aziendale
sicurezza, del servizio QoS avanzato e di costi di distribuzione e operativi delle piccole e sicura. Questa serie di router offre una vasta
un’elevata flessibilità, il software Enhanced medie imprese. La serie Cisco SOHO consente a gamma di servizi di sicurezza integrati e il
Image fornisce servizi intelligenti come il limite massimo cinque utenti di un piccolo ufficio di servizio QoS per le applicazioni di dati, voce e
della velocità e il filtro di protezione. condividere una connessione a banda larga video di alta qualità; inoltre è facile da distribuire
Espandete la rete I clienti che richiedono un insieme di porte 10/100, 10/100/1000, PoE e la capacità di aggregazione codifica complessa per le VPN e la possibilità di gestione più basso del settore per la
acquistando solo ciò dell’armadio di cablaggio possono espandere in modo incrementale il proprio ambiente di accesso, applicare un’impostazione semplice grazie a uno connessione dei telelavoratori e delle piccole
che utilizzate pagando solo ciò di cui necessitano. strumento di configurazione basato sul Web. sedi remote alla rete aziendale.
Rete intelligente e facile Il semplice software di gestione incorporato aiuta gli utenti a eseguire l’impostazione iniziale e di telelavoratori e alle piccole sedi remote una
da implementare base richiedendo una configurazione minima. connessione dati, voce e video sicura,
• Cisco Express Setup: configura lo switch attraverso un browser Web, eliminando l’esigenza di di cui gli utenti godrebbero se si trovassero in
comprendere l’interfaccia CLI (command-line interface). ufficio.
• Smartports è una soluzione Catalyst incrociata che offre un set di modelli di configurazione per le Supporto implementato per VPN, DMVPN,
porte degli switch consigliato da Cisco per configurare in modo coerente e affidabile le funzionalità firewall, IDS e filtraggio URL
essenziali come sicurezza, disponibilità, QoS e gestibilità con la minima fatica e anche senza VLAN basate sulle porte per DMZ e 802.1x
disporre di una vasta esperienza. Per ulteriori informazioni su Smartports, visitare il sito Internet NAC
http://www.cisco.com/go/smartports
• Il moderno strumento per la gestione delle reti Cisco Cluster Management Suite integra senza Accesso wireless
difficoltà aggiornamenti software e installazioni personalizzabili consentendo un enorme risparmio di Combina funzionalità di gestibilità e scalabilità di
tempo e risorse nella distribuzione intelligente della rete. Cisco IOS integrando l’accesso 802.11g wireless
sicuro
Disponibilità elevata Incrementa le tempistiche della rete e la produttività dei dipendenti con un rapido ripristino dei
failover, il bilanciamento del carico di lavoro del Layer 2, l’aggregazione della larghezza di banda, la QoS
ridondanza e l’amministrazione semplificata. Tra le funzioni principali è possibile includere i QoS per voce (VoIP) e multicast (V3PN)
miglioramenti di Cisco Spanning-Tree Protocol, Dynamic Trunking Protocol, le funzionalità VLAN di Nessun supporto voce/nessun supporto per la
voce, Internet Group Management Protocol e il software incorporato Cisco Cluster Management scheda di interfaccia voce
Suite. Per una maggiore disponibilità delle funzionalità, Cisco Redundant Power System 675 fornisce
una protezione contro le interruzioni di alimentazione interne (facoltativo). Banda larga
proteggendo le password e le informazioni di configurazione. In questo modo vengono garantite le Gestibilità
opzioni per la sicurezza di rete basata su utenti, porte e indirizzi MAC e si attiva una risposta più Numerose possibilità di gestione
immediata nei confronti degli intrusi e per la rilevazione degli hacker. Tre le funzionalità principali sono Opzioni come CiscoWorks e SDM
annoverati 802.1x con i corrispondenti sviluppi, le VLAN private, la sicurezza delle porte, la notifica Funzionalità di Cisco IOS: debugging esteso,
degli indirizzi MAC e il supporto di RADIUS e TACACS+. funzionalità syslog e gestione Out-of-Band
Scalabilità
Easy VPN, SDM, CRWS
Headquarters Sede europea Sede italiana Filiale di Roma
Cisco Systems, Inc. Cisco Systems Europe Cisco Systems Italy Cisco Systems Italy
170 West Tasman Drive 11 rue Camille Desmoulins Via Torri Bianche, 7 Via del Serafico, 200
San Jose, CA 95134-1706 92782 Issy-les-Molineaux 20059 Vimercate (MI) 00142 Roma
USA Cedex 9, France Tel: 039 6295 1 Tel: 06 516451
Tel: 001 408 526-4000 Tel: 0033 1 58 04 60 00 Fax: 039 6295 299 Fax: 06 51645001
001 800 553-NETS (6387) Fax: 0033 1 58 04 61 00 Sito World Wide Web:
Fax: 001 408 526-4100 http://www.cisco.com/it
Sito World Wide Web:
http://www.cisco.com
Le filiali Cisco Systems nel mondo sono oltre 200. Gli indirizzi e i numeri di telefono e fax sono disponibili sul sito Cisco Connection Online
all’indirizzo http://www.cisco.com/go/offices
Arabia Saudita • Argentina • Australia • Austria • Belgio • Brasile • Bulgaria • Canada • Cile • Cina • Colombia • Cor ea • Costarica
• Croazia • Danimarca • Emirati Arabi • Filippine • Finlandia • Francia • Ger mania • Giappone • Gran Bretagna • Grecia • Hong
Kong • India • Indonesia • Irlanda • Israele • Italia • Lussembur go • Malesia • Messico • Norvegia • Nuova Zelanda • Olanda • Perù
• Polonia • Portogallo • Portorico • Romania • Repubblica Ceca • Russia • Scozia • Singapor e • Slovacchia • Slovenia • Spagna •
Stati Uniti • Sud Africa • Svezia • Svizzera • Tailandia • Taiwan • Turchia • Ucraina • Ungheria • Venezuela • Vietnam • Zimbabwe
Copyright © 2005 Cisco Systems, Inc. Tutti i diritti riservati. Cisco, Cisco Systems e il logo Cisco Systems sono marchi registrati di Cisco Systems, Inc. negli Stati Uniti e in determinati altri paesi. Tutti gli altri marchi o
marchi registrati sono proprietà delle rispettive aziende.

Network Foundation It

Caricato da

Informazioni sul documento

Copyright

Formati disponibili

Condividi questo documento

Condividi o incorpora il documento

Opzioni di condivisione

Hai trovato utile questo documento?

Questo contenuto è inappropriato?

Copyright:

Formati disponibili

Network Foundation It

Caricato da

Copyright:

Formati disponibili

SOLUZIONI CISCO PER LA NETWORK FOUNDATION

Soluzioni Cisco per le piccole e medie imprese Cisco Network Foundation

• Schema Blueprint per la Network Foundation: meno di 20 utenti

• Schema Blueprint per la Network Foundation: da 20 a 50 utenti

• Schema Blueprint per la Network Foundation: da 50 a 100 utenti

• Schema Blueprint per la Network Foundation: da 100 a 250 utenti

• Schema Blueprint per la Network Foundation: da 250 a 500 utenti

• Schema Blueprint per la Network Foundation: da 500 a 1.000 utenti

Introduzione Tabella dei prodotti

Tabella 1: Soluzioni per sedi centrali

Serie Cisco Catalyst 2950 Serie Cisco Catalyst 3550

Introduzione Tabella dei prodotti

Tabella 2: Soluzioni per sedi centrali e sedi remote

Cisco Security Agent Voce

20-50 utenti (PMI Complete) 20-50 utenti (PMI Enhanced)

Introduzione Tabella dei prodotti

Tabella 3: Soluzioni per sedi centrali e sedi remote

50-100 utenti (PMI Complete) 50-100 utenti (PMI Enhanced)

Introduzione Tabella dei prodotti

Introduzione Tabella dei prodotti

Tabella 5: Soluzioni per sedi centrali e sedi remote

Content engine integrato Sì/Modulo di rete Sì/Modulo di rete

250-500 utenti (PMI Complete) 250-500 utenti (PMI Enhanced)

Introduzione Tabella dei prodotti

Tabella 6: Soluzioni per sedi centrali e sedi remote

Servizi L2 & L3 completi

Potrebbero piacerti anche